CVE-2025-14947

المكوّن الإضافي All-in-One Video Gallery لـ WordPress حتى الإصدار 4.6.4

المكوّن الإضافي All-in-One Video Gallery لـ WordPress معرض للتعديل غير المصرح به للبيانات بسبب عدم وجود التحقق من الصلاحية في الوظائف ajax callback create bunny stream video وajax callback get bunny stream video وajax callback delete bunny stream video. وهذا يسمح للمهاجمين غير المصادق عليهم بإنشاء وحذف مقاطع فيديو على شبكة Bunny Stream CDN المرتبطة بحساب الضحية، شريطة أن يتمكنوا من الحصول على رقم عشوائي (nonce) صالح، وهو موجود في قوالب المشغل العامة.

قم بالتحديث إلى إصدار أحدث من 4.6.4.